工作心得：侵犯公民个人信息罪的理解与适用

工作心得：侵犯公民个人信息罪的理解与适用

刑法修正案（九）将刑法第253条之一修改为：“违反国家有关规定，向他

人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并

处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出

售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取

公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，

并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。”从

以上条文内容可以看出，刑法修正案（九）在刑法修正案（七）的基础上再次将

侵犯公民个人信息犯罪纳入修改的范围，且修改幅度较大，在司法实践中亟须正

确理解和适用。

“公民个人信息”的内涵

由于我国目前尚未制定出台个人信息保护法,因而如何确定个人信息的概念

和范围，是一个重要问题。公民个人信息，是指公民个人不愿为一般普通社会公

众所知，并对公民个人有保护价值的信息。在刑法语境里，非法获取公民个人信

息意指侵犯了公民的隐私权，即自然人享有的私人生活安宁与私人信息不被他人

非法知悉、搜集、利用和公开的一项人格权。该条文规定的公民个人信息即为任

何单位或个人在履行职责或者提供服务过程中获得的公民个人信息。从信息的内

容看，其涉及公民的个人隐私权。刑法修正案（九）将犯罪主体扩大到一般主体，

而不仅局限于刑法规定的国家机关、金融、电信、交通、医疗等单位的工作人员。

公民个人信息应当是“与公民个人密切相关的、其不愿被特定人以外的其

他人所知悉的信息”。

“出售、提供、获取”是否为非法的适用理解

刑法修正案（九）将刑法修正案（七）所规定的“出售、非法提供公民个人

信息”中的“非法”予以删除。此举既是一种立法应然的理性价值取向，同时也

是一种立法应然的规范取向。事实上，“出售、提供、获取”行为本身即侵犯了

公民的个人隐私权，这种行为无论从何种角度来说，都是违背公民之主观愿望而

“非法”的。由此，“出售、提供、获取”之“非法”并非指出售、提供、获取

手段或者方法行为的性质，而是指行为人的出售、提供、获取行为在本质上就是

非法的。不能单纯以获取、出售、提供行为违背法律禁止性规定予以认定，即行

为人只要没有出售、提供、获取公民个人信息的法律依据或者资格，也没有得到

公民个人的许可，就可能构成犯罪。

对于“出售、提供、获取”的方式，目前理论界和实务界关注不多，无论以

何种方式出售、提供、获取公民个人信息，只要其超越了公民个人相应授权和许

可，即没有出售、提供、获取资格或者根据的人，以窃取或者其他方法出售、提

供公共服务提供者在服务过程中收集或者发布公民个人信息的，即可认定为“非

法”。易言之，刑法既要制裁公共服务提供者将自己保有的公民个人信息非法出

售、提供给他人的行为，又要处罚他人侵犯公共服务提供者对公民个人信息之保

有状态的行为。从这个层面上看，出售、提供、获取等方式均为侵犯公民个人信

息之行为。公民在接受公共服务时,相关单位也应对其所保存的个人信息予以保

密，如擅自获取并出售、提供给他人或单位，只要造成相应的严重后果，也应追

究其刑事责任，而能获取公民个人信息之主体，无论其出于何种目的或主观愿望，

皆不能擅自通过任何手段、方式获取公民个人信息。

“出售”与“提供”之间有何区别与联系

刑法修正案（九）第17条第1款、第2款将出售与提供行为并列表述。有

观点认为，所谓的出售，是指以获得对价为目的的提供行为；提供，是指不以获

得对价为目的的提供行为，出售与提供两者是并列关系。该观点值得肯定的地方

在于其认为出售亦是一种提供行为，但对于提供须具有不以获得对价的目的的看

法。该观点值得商榷。

从语义上分析，“出售”是指将自己掌握的公民信息卖给他人，自己从中牟

利的行为；“提供”是指不应将自己掌握的公民信息提供给他人（包括单位和个

人）而予以提供的行为。易言之，提供并非指不以获得对价为目的的提供行为，

立法上对其主观目的并无限制；而出售是指以谋取对价后将某物提供给他人，其

亦属提供行为的一种。如果认为出售行为比单纯的提供行为具有更为严重的主观

恶性及客观危害，则在罪状的表述上应能体现出来。但遗憾的是，不管是刑法修

正案（七）抑或刑法修正案（九），从罪状的表述上看，出售与提供行为均为并

列关系，两者在达到情节严重后，均可入罪惩治，并无量刑上的差异。如若认为

出售与提供行为危害性方面无异，那么出售也是一种提供行为，直接规定提供行

为即可。可见，刑法修正案（九）将出售与提供行为进行并列表述的方式有待商

榷。

关于“情节严重”的理解及适用

对于侵犯公民个人信息罪中“情节严重”的认定，目前尚无司法解释作出规

定。可依次考虑三个因素：一是只要该信息被用于实施犯罪活动，均可认定为情

节严重；二是看是否严重危及公民个人的正常生活，或者给公民个人带来较大经

济损失或导致其他后果；三是在无法认定前两者的情况下，根据出售、提供或者

获取信息的数量、次数加以确定，其中，在出售的情况下还包括获利金额，在提

供、获取的情况下还要考虑手段的恶劣程度或者支付的对价金额，等等。即情节

是否严重，可以从出售、提供、获取的公民个人信息的数量、次数、获利金额、

手段、持续时间、动机目的、危害后果等多个方面进行综合判定。具体而言，具

有以下情形之一的，可以判定为情节严重：

1.利用出售、提供、获取的公民个人信息进行违法犯罪活动的。实践中，有

些行为人出售、提供、获取公民个人信息是为了拓展公司业务或是个人人脉，有

些行为人则是为了进行违法犯罪活动，其主观恶性差异较大。对于为了实施违法

犯罪目的而获取、使用公民个人信息的，应当属于情节严重。

2.出售、提供、获取公民个人信息对公民合法权益造成严重损害的，其中包

括造成公民严重精神损害或者重大经济损失。严重扰乱公民正常的生活、工作和

学习的，应当认定为侵犯公民个人信息的行为造成了严重后果，应确定为情节严

重。当然，并非只有犯罪后果实际发生才构成情节严重，可以结合犯罪结果的发

生与否，或是特定公民的人身权利、财产权利所面临的风险大小来确定是否属于

情节严重。一般而言，产生实际损害的情节重于面临极大风险的情节。

3.出售、提供、获取公民个人信息手段恶劣的。有的行为人为了达到出售或

获取公民个人信息的目的，往往会额外实施一些辅助行为；有些行为人则是组织

化、规模化或者用恶劣手段获取公民个人信息。因而，就行为方式而言，行为人

以暴力、胁迫、欺诈等方式，或纠集、雇用多人出售、提供、获取公民个人信息

的，可视为情节严重。

4.利用所掌握的公民个人信息从中获利数额较大的。即行为人出售公民个人

信息违法所得数额较大的。数额较大的标准，可以根据经济社会发展情况及相关

犯罪立案标准综合确定，出售公民个人信息获利数额达5000元以上的，可确定

为情节严重。

5.其他应当认定为出售、提供、获取公民个人信息情节严重的行为。虽未达

到以上标准，但综合考量案件的全部情况，有两个以上情节接近以上标准，或者

有一个情节接近以上标准，同时具有其他从重情节的，也应当认定为非法获取公

民个人信息情节严重。